Sehr geehrte Betroffene, sehr geehrter Betroffener,

im Zusammenhang mit der Geltendmachung Ihrer Betroffenenrechte erheben wir Ihre personenbezogenen Daten. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Nach der Datenschutzgrundverordnung (DSGVO) sind wir dazu verpflichtet, Sie über die Verarbeitung Ihrer personenbezogenen Daten sowie Ihre diesbezüglichen datenschutzrechtlichen Rechte zu informieren. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten informiert sind, nehmen Sie bitte die nachstehenden Informationen zu Kenntnis.

1. Wer ist für die Datenverarbeitung verantwortlich?

Die Datenschutzhinweise gelten für alle Vitos Gesellschaften. Datenschutzrechtlich verantwortlich für die Datenverarbeitung Ihrer Daten bei Geltendmachung eines Betroffenenrechts ist diejenige Vitos Gesellschaft bzw. Einrichtung, bei der Sie Ihre Anfrage gestellt haben. Die Kontaktdaten finden Sie auf unserer Webseite unter: https://www.vitos.de/legal-information/datenschutz/datenschutz-verantwortliche.

2. Wie lauten die Kontaktdaten des Datenschutzbeauftragten?

Bei Fragen zur Datenverarbeitung und zum Datenschutz können Sie sich an unsere Datenschutzbeauftragten der jeweiligen Gesellschaft wenden. Die Kontaktdaten können Sie auf unserer Webseite unter dem Bereich Datenschutz entnehmen: https://www.vitos.de/legal-information/datenschutz/datenschutz-beauftragte.

Die Vitos gGmbH hat für den Konzern eine Konzerndatenschutzbeauftragte benannt. Die Kontaktdaten der Konzerndatenschutzbeauftragten sind: datenschutz(at)vitos.de.

3. Welche Daten erheben wir von Ihnen, zu welchen Zwecken und auf welcher Rechtsgrundlage?

Wir erheben die Daten von Ihnen, die Sie uns im Rahmen des Auskunftsersuchens oder auf unserem Auskunftsfragebogen direkt von Ihnen mitteilen. Dies dient der Erfüllung unserer gesetzlichen Verpflichtungen aus der DSGVO und der Geltendmachung und Beantwortung Ihrer Anfrage. 

Zudem erheben wir Informationen und Daten, um Ihre Anfrage sachgemäß beantworten zu können. Der Verantwortliche ist verpflichtet und berechtigt, zur sachgemäßen Erfüllung des Betroffenenrechts Ihre eindeutige Identität festzustellen. Dazu erheben wir die von Ihnen für die eindeutige Identität notwendigen Informationen, z. B. Angaben zum Name, Vorname, Anschrift, Kontaktdaten, ggf. Patientennummer oder Aktenzeichen sowie Angabe oder Kopie Ihres Personalausweises oder eines anderen Ausweisdokuments. Sofern Sie ggf. gesetzlich vertreten werden, erheben wir auch die Daten Ihres gesetzlichen Vertreters. 
Die Rechtsgrundlage für Datenverarbeitung ist die Erfüllung einer gesetzlichen Verpflichtung gem. Art. 6 Abs. 1 lit. c i. V. m. Art. 12 ff. DSGVO sowie das berechtigte Interesse des Verantwortlichen gem. Art. 6 Abs. 1 lit. f DSGVO an der schnellen und effizienten Bearbeitung Ihres Anliegens.

4. Wer erhält Ihre Daten? 

Die Angaben erhalten innerhalb der Vitos die für die Erfüllung des Betroffenenrechts relevanten Stellen. Dies sind insbesondere der / die Datenschutzbeauftragte, die Leitung des Verantwortlichen (in der Regel der / die Geschäftsführer/in), die beteiligten Fachabteilungen, in denen Daten von Ihnen verarbeitet werden können, IT- und EDV-Abteilung sowie ggf. auch andere Vitos-Einrichtungen des Konzerns, sofern Sie Ihr Recht in mehreren Einrichtungen geltend machen oder wir zur Mitteilung aufgrund einer gesetzlichen Mitteilungspflicht von Empfängern verpflichtet sind. 

Daneben erhalten auch alle Empfänger die für die Geltendmachung des Betroffenenrechts relevante Informationen von Ihnen, sofern dies das geltend gemachte Recht vorsieht, insbesondere bei einem Recht auf Berichtigung, Löschung oder Einschränkung. Sofern wir zur Verarbeitung Ihrer Daten Auftragsverarbeiter einsetzen, erhalten auch diese die erforderlichen Informationen. 

5. Wie lange werden Ihre Daten gespeichert? 

Ihre Angaben in der Anfrage speichern wir für die Dauer der Anfrage sowie nach Abschluss Ihrer Anfrage für die Dauer von drei Jahren zu Nachweis- und Rechenschaftspflichten gegenüber etwaigen Aufsichtsbehörden oder zur Erfüllung etwaiger Rechtsansprüche.

6. Aus welchen Quellen stammen Ihre personenbezogenen Daten? 

Die ausschließliche Quelle der von Ihnen verarbeiteten Daten sind Sie selbst, indem Sie uns die erforderlichen Daten übermitteln. 

7. Wieso müssen Sie Ihre personenbezogenen Daten bereitstellen und welche Konsequenzen ergeben sich aus der Nicht-Bereitstellung?

Sie sind grundsätzlich nicht verpflichtet, eine Auskunftsanfrage nach DSGVO zu stellen. Sofern Sie jedoch ein Recht nach DSGVO geltend machen, sind Sie verpflichtet, bei der Erfüllung dieser Anfrage mitzuwirken und alle relevanten und erforderlichen Informationen bereitzustellen. Sofern der Verantwortliche die eindeutige Identität oder das Begehren nicht eindeutig feststellen kann, ist er berechtigt, Ihre Anfrage nicht zu beantworten und die Beantwortung bis zum Bekanntwerden aller relevanten Informationen auszusetzen. 

Hat der Verantwortliche begründete Zweifel an der Identität der natürlichen Person, die den Antrag stellt, so kann er unbeschadet zusätzliche Informationen anfordern, die zur Bestätigung der Identität der betroffenen Person erforderlich sind. Bei einer großen Menge von gespeicherten Informationen über die betroffene Person kann der Verantwortliche verlangen, dass präzisiert wird, auf welche Informationen oder Verarbeitungsvorgänge sich das Auskunftsersuchen konkret bezieht (Erwägungsrund 63 Satz 7). 

Offenkundig unbegründete oder exzessive Anträge einer betroffenen Person können zur Ablehnung oder zu einer Kostenerstattungspflicht führen (Art. 12 Abs. 5 S. 2 DSGVO). Eine Ablehnung oder Kostenerstattung kommt daher nur in Ausnahmefällen in Betracht. 

8. Übermittlung Ihrer Daten in ein Drittland?

Wir übermitteln grundsätzlich keine Daten an Drittländer. Es kann jedoch vorkommen, dass wir zur Erfüllung unserer Leistungen Auftragsverarbeiter einsetzen, die die Daten außerhalb der EU in einem sog. Drittland verarbeiten. In einem solchen Fall haben wir vertraglich die Zulässigkeit der Datenübermittlung durch Vereinbarungen zur Auftragsverarbeitung oder sonstige Garantien wie Standardvertragsklauseln sichergestellt.  

9. Welche Datenschutzrechte haben Sie? 

Sie haben bei Vorliegen der gesetzlichen Voraussetzungen die folgenden Rechte:

Recht auf Auskunft nach Art. 15 DSGVO: Sie als betroffene Person haben das Recht, Auskunft über die bei dem Verantwortlichen gespeicherten Daten zu verlangen sowie das Recht auf Kopie dieser Daten. 

Recht auf Berichtigung gem. Art. 16 DSGVO: Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung oder Vervollständigung Ihrer betreffenden unrichtigen oder unvollständigen personenbezogenen Daten zu verlangen. 

Recht auf Löschung gem. Art. 17 DSGVO: Sie haben das Recht, vom Verantwortlichen die Löschung oder Vernichtung Ihrer Daten zu verlangen, sofern keine Gründe gegen eine Löschung sprechen. Eine Löschung ist insbesondere dann nicht möglich, wenn die verantwortliche Stelle die Daten zum Zwecke gesetzlicher Aufbewahrungsfristen aufbewahren muss. Des Weiteren, wenn Ihre Daten zur Ausübung des Rechts auf freie Meinungsäußerung sowie Information verwendet werden oder die Verarbeitung der Geltendmachung von Rechtsansprüchen, einer legitimen öffentlichen Aufgabe oder dem öffentlichen Interesse dient, insbesondere, wenn es um die öffentliche Gesundheit geht. Zudem ist eine Löschung nicht möglich, wenn die Verarbeitung der Daten für Zwecke der Forschung, Wissenschaft oder Statistik erforderlich ist und deren Löschung dies unmöglich machen oder zumindest ernsthaft beeinträchtigen würde. 

Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO: Das Recht auf Einschränkung der Verarbeitung bedeutet, dass Ihre Daten nur noch gespeichert, aber nicht mehr auf andere Weise verarbeitet werden. 

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO: Sofern die Voraussetzungen nach Art. 20 DSGVO erfüllt sind, können Sie die Datenübertragung oder Herausgabe Ihrer gespeicherten Daten verlangen. 

Recht auf Widerspruch gem. Art. 21 DSGVO: Nach Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Der Widerspruch kann formfrei erfolgen und ist an oben genannte Adresse zu richten. 

Recht auf Widerruf einer Einwilligung: Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit ohne Angaben von Gründen mit Wirkung für die Zukunft zu widerrufen. 

Beschwerderecht bei einer Aufsichtsbehörde gem. Art. 77 DSGVO: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde: Der Hessische Beauftragte für den Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden

Zur Ausübung Ihrer Rechte können Sie sich an unsere Datenschutzbeauftragten wenden.

10. Sonderfall automatisierte Entscheidungsfindung oder Profiling 

Wir verarbeiten Ihre Daten nicht mit dem Ziel, bestimmte persönliche Aspekte automatisiert zu bewerten, noch nutzen wir vollautomatisierte automatische Entscheidungsfindung gem. Art. 22 DSGVO.

Vitos Datenschutz